Τι είναι ο έλεγχος ταυτότητας πριν από την εκκίνηση;

Ο έλεγχος ταυτότητας πριν από την εκκίνηση είναι μια διαδικασία με την οποία ένας υπολογιστής απαιτεί την είσοδο ενός αναγνωριστικού πριν επιτρέψει στο λειτουργικό σύστημα (OS) στον υπολογιστή για εκκίνηση.Αυτό σημαίνει ότι εάν κάποιος επιθυμεί να έχει πρόσβαση σε δεδομένα σε έναν υπολογιστή, τότε αυτός ή αυτή πρέπει να είναι σε θέση να παράσχει τις κατάλληλες πληροφορίες ελέγχου ταυτότητας.Ο έλεγχος ταυτότητας πριν από την εκκίνηση είναι πιο αποτελεσματικός από τον έλεγχο ταυτότητας OS, επειδή δεν είναι επιρρεπής σε πολλές από τις μεθόδους εργασίας που χρησιμοποιούνται για την εξεύρεση ελέγχου ταυτότητας OS.Όταν συνδυάζεται με κρυπτογράφηση δίσκου, αυτός ο τύπος ελέγχου ταυτότητας μπορεί να παρέχει μεγάλη προστασία δεδομένων σε ένα σύστημα.

Υπάρχουν αρκετές μεθόδους που μπορούν να χρησιμοποιηθούν για τη δημιουργία μιας προτροπής ελέγχου ταυτότητας πριν από την εκκίνηση για ένα σύστημα υπολογιστή, αλλά συνήθωςλειτουργούν με τον ίδιο τρόπο.Η βασική διαδικασία της εκκίνησης ή της "εκκίνησης" ενός υπολογιστή αρχίζει όταν κάποιος ενεργοποιεί την τροφοδοσία για τον υπολογιστή.Όταν συμβεί αυτό, το βασικό σύστημα εισόδου/εξόδου (BIOS) ξεκινά την έναρξη του υπολογιστή.Το BIOS βρίσκεται συνήθως στην ίδια τη μητρική πλακέτα και όχι σε έναν σκληρό δίσκο και εκκινεί ανεξάρτητα από το λειτουργικό σύστημα

Μόλις το BIOS ολοκληρώσει αυτή τη διαδικασία, εκκινεί το λειτουργικό σύστημα, το οποίο στη συνέχεια μπορεί να αναλάβει τον έλεγχο του συστήματος για τοτο υπόλοιπο του χρόνου που ο υπολογιστής είναι ενεργοποιημένος.Μια διαδικασία ελέγχου ταυτότητας πριν από την εκκίνηση μπορεί να δημιουργηθεί και να εμφανιστεί μεταξύ της εκκίνησης του BIOS και της εκκίνησης του OS.Αυτό σημαίνει ότι εάν ο έλεγχος ταυτότητας αποτύχει, το λειτουργικό σύστημα δεν έχει ξεκινήσει και ο υπολογιστής δεν συνεχίζει να εκκινεί. Οι μέθοδοι ελέγχου ταυτότητας OS είναι αρκετά εύκολο στη χρήση και δημοφιλή ως μορφή προστασίας δεδομένων, αλλά είναι επίσης αρκετά αδύναμες.Πολλές εκδόσεις OS περιλαμβάνουν ένα δίσκο ανάκτησης για να περάσετε έναν απαιτούμενο κωδικό πρόσβασης κατά την εκτόξευση του OS.Τα προγράμματα μπορούν επίσης να χρησιμοποιηθούν για την ανάκτηση του κωδικού πρόσβασης που αποθηκεύεται στο λειτουργικό σύστημα, επιτρέποντας σε κάποιον να το βρει και να το χρησιμοποιήσει για να παρακάμψει αυτή την προστασία.Ωστόσο, ο έλεγχος ταυτότητας πριν από την εκκίνηση δεν μπορεί να καταστρατηγηθεί με αυτούς τους τρόπους.

Όταν ο έλεγχος ταυτότητας πριν από την εκκίνηση χρησιμοποιείται με κρυπτογράφηση δίσκου, η προστασία των δεδομένων γίνεται ακόμη πιο έντονη.Αυτό οφείλεται στο γεγονός ότι πολλά προγράμματα χρησιμοποιούν τον έλεγχο ταυτότητας για τον προσδιορισμό του κλειδιού κρυπτογράφησης που χρησιμοποιείται.Επομένως, τα δεδομένα σχετικά με μια μονάδα δίσκου ενδέχεται να είναι απρόσιτα, εκτός εάν χρησιμοποιηθεί το κατάλληλο αναγνωριστικό ελέγχου ταυτότητας.Η προστασία αυτή δεν είναι ακόμα τέλεια, αλλά παρέχει επαρκή προστασία για πολλούς χρήστες υπολογιστών.

Οι διάφοροι τύποι αναγνωριστικών που μπορούν να χρησιμοποιηθούν στον έλεγχο ταυτότητας πριν από την εκκίνηση ποικίλλουν αρκετά, αλλά συχνά περιλαμβάνουν ένα απλό όνομα χρήστη και κωδικό πρόσβασης.Ορισμένα συστήματα χρησιμοποιούν μια φυσική συσκευή που πρέπει να συνδεθεί στον υπολογιστή για εξουσιοδότηση, ενώ άλλοι χρησιμοποιούν βιομετρικούς σαρωτές που απαιτούν σάρωση δακτυλικών αποτυπωμάτων για να ξεκινήσουν το λειτουργικό σύστημα.Άλλα συστήματα χρησιμοποιούν άλλα στοιχεία ως αναγνωριστικό, καθιστώντας συγκεκριμένα στοιχεία στον υπολογιστή που απαιτείται για να εκκινήσει, ενώ άλλα συστήματα ελέγχου ταυτότητας πριν από την εκκίνηση ζητούν άδεια από ένα απομακρυσμένο δίκτυο, το οποίο πρέπει να συνδεθεί, ως αναγνωριστικό.